← 返回列表#安全#加固#工程规范
security-and-hardening
开源精选安全加固：OWASP 视角的输入校验、鉴权、密钥管理清单
安装
$ npx skills add addyosmani/agent-skills --skill security-and-hardening需要 vercel-labs/skills CLI，支持 Claude Code / Cursor / Codex / Copilot 等 70+ agent。
点评
上线前的安全检查包：注入、越权、敏感信息泄露、密钥硬编码这些高频问题逐项过。它的价值不在教 agent 什么是 SQL 注入（模型都知道），而在把"发布前必须过一遍安全清单"变成流程而不是自觉。个人项目尤其需要——没有安全团队兜底，agent 就是你的安全顾问。